Tor नेटवर्क प्रदर्शन कम गर्न DoS आक्रमणहरू

जर्जटाउन विश्वविद्यालय र अमेरिकी नौसेना अनुसन्धान प्रयोगशालाका अनुसन्धानकर्ताहरूको टोली विश्लेषण गरियो टोर बेनामी नेटवर्कको प्रतिरोध सेवालाई अस्वीकार गर्ने (DoS) आक्रमणहरूमा। टोर नेटवर्कसँग सम्झौता गर्ने अनुसन्धान मुख्यतया सेन्सरिङ (टोरमा पहुँच अवरुद्ध गर्ने), ट्रान्जिट ट्राफिकमा टोर मार्फत अनुरोधहरू पहिचान गर्ने, र एन्ट्री नोड अघि र टोर एक्जिट नोड पछि प्रयोगकर्ताहरूलाई डि-अनामाइज गर्नको लागि ट्राफिक प्रवाहको सहसम्बन्धको विश्लेषण गर्ने वरपर बनाइएको छ। यो अनुसन्धानले Tor विरुद्ध DoS आक्रमणहरूलाई बेवास्ता गरेको देखाउँछ र, प्रति महिना हजारौं डलरको लागतमा, सम्भावित रूपमा Tor मा अवरोध ल्याउन सक्छ जसले प्रयोगकर्ताहरूलाई खराब प्रदर्शनको कारण Tor प्रयोग गर्न बन्द गर्न बाध्य पार्न सक्छ।

अन्वेषकहरूले DoS आक्रमणहरू गर्नका लागि तीन परिदृश्यहरू प्रस्ताव गरेका छन्: ब्रिज नोडहरू बीच भीड सिर्जना गर्ने, लोड असंतुलन र रिलेहरू बीच भीड सिर्जना गर्ने, जसको कार्यान्वयनको लागि आक्रमणकर्तालाई 30, 5 र 3 Gbit/s को थ्रुपुट चाहिन्छ। मौद्रिक सर्तहरूमा, एक महिनाको अवधिमा आक्रमणको लागत क्रमशः 17, 2.8 र 1.6 हजार डलर हुनेछ। तुलनाको लागि, Tor अवरुद्ध गर्न प्रत्यक्ष DDoS आक्रमण सञ्चालन गर्न 512.73 Gbit/s ब्यान्डविथ चाहिन्छ र प्रति महिना $7.2 मिलियन खर्च हुन्छ।

पहिलो विधि, प्रति महिना 17 हजार डलरको लागतमा, 30 Gbit/s को तीव्रताका सीमित सेट ब्रिज नोडहरू बाढीले ग्राहकहरूको डेटा डाउनलोड गर्ने गतिलाई 44% ले घटाउनेछ। परीक्षणको क्रममा, 12 मध्ये 4 ओएफएफएस38 ब्रिज नोडहरू मात्र सञ्चालनमा रहे (तिनीहरू सार्वजनिक डाइरेक्टरी सर्भरहरूको सूचीमा समावेश छैनन् र सेन्टिनेल नोडहरूको अवरुद्धलाई बाइपास गर्न प्रयोग गरिन्छ), जसले बाँकी ब्रिज नोडहरूलाई चयन रूपमा बाढी गर्न सम्भव बनाउँदछ। । टोर विकासकर्ताहरूले मर्मत लागत दोब्बर गर्न सक्छन् र हराएको नोडहरू पुनर्स्थापित गर्न सक्छन्, तर आक्रमणकारीले सबै 31 ब्रिज नोडहरू आक्रमण गर्न प्रति महिना $ 38 मा मात्र आफ्नो लागत बढाउन आवश्यक छ।

दोस्रो विधि, जसलाई आक्रमणको लागि 5 Gbit/s को आवश्यकता पर्दछ, केन्द्रीकृत TorFlow ब्यान्डविथ मापन प्रणालीलाई बाधा पुर्‍याउनमा आधारित छ र ग्राहकहरूको औसत डाटा डाउनलोड गतिलाई 80% ले घटाउन सक्छ। TorFlow लोड सन्तुलनको लागि प्रयोग गरिन्छ, जसले आक्रमणलाई ट्राफिकको वितरणमा बाधा पुर्‍याउन र सर्भरहरूको सीमित संख्या मार्फत यसको मार्ग व्यवस्थित गर्न अनुमति दिन्छ, जसले तिनीहरूलाई ओभरलोड गर्दछ।

तेस्रो विधि, जसको लागि 3 Gbit/s पर्याप्त छ, परजीवी लोड सिर्जना गर्न परिमार्जित टोर क्लाइन्टको प्रयोगमा आधारित छ, जसले प्रति महिना १.47 हजार डलरको लागतमा 1.6% ले क्लाइन्ट डाउनलोडहरूको गति घटाउँछ। 6.3 हजार डलरमा आक्रमणको लागत बढाएर, तपाइँ 120% ले क्लाइन्ट डाउनलोडको गति घटाउन सक्नुहुन्छ। परिमार्जित क्लाइन्ट, तीन नोडहरू (इनपुट, मध्यवर्ती र निकास नोड) को एक श्रृंखलाको मानक निर्माणको सट्टा, नोडहरू बीचको हप्सको अधिकतम संख्याको साथ प्रोटोकलद्वारा अनुमति दिइएको 8 नोडहरूको श्रृंखला प्रयोग गर्दछ, जस पछि यसले डाउनलोड गर्न अनुरोध गर्दछ। ठूला फाइलहरू र अनुरोधहरू पठाएपछि पठन कार्यहरू निलम्बन गर्दछ, तर नियन्त्रण SENDME आदेशहरू पठाउन जारी राख्छ जसले डेटा प्रसारण जारी राख्न इनपुट नोडहरूलाई निर्देशन दिन्छ।

यो नोट गरिएको छ कि समान लागतहरूमा Sybil विधि प्रयोग गरी DoS आक्रमणलाई व्यवस्थित गर्नु भन्दा सेवा अस्वीकार गर्न सुरु गर्नु धेरै प्रभावकारी हुन्छ। सिबिल विधिले टोर नेटवर्कमा ठूलो संख्यामा आफ्नै रिलेहरू राख्ने समावेश गर्दछ, जसमा चेनहरू खारेज गर्न सकिन्छ वा ब्यान्डविथ घटाउन सकिन्छ। 30, 5, र 3 Gbit/s को एक आक्रमण बजेट दिइएको छ, Sybil विधिले क्रमशः 32%, 7.2%, र 4.5% आउटपुट नोडहरूको प्रदर्शन घटाउँछ। जबकि अध्ययनमा प्रस्तावित DoS आक्रमणहरूले सबै नोडहरू कभर गर्दछ।

यदि हामीले लागतहरूलाई अन्य प्रकारका आक्रमणहरूसँग तुलना गर्छौं भने, 30 Gbit/s को बजेटमा प्रयोगकर्ताहरूलाई अज्ञात बनाउनको लागि आक्रमण गर्नाले हामीलाई आगमनको 21% र बहिर्गमन नोडहरूको 5.3% भन्दा बढी नियन्त्रण प्राप्त गर्न र कभरेज प्राप्त गर्न अनुमति दिनेछ। 1.1% केसहरूमा चेनमा सबै नोडहरू। 5 र 3 Gbit/s बजेटहरूको लागि, दक्षता 0.06% (4.5% आगमन, 1.2% निकास नोडहरू) र 0.02% (2.8% आगमन, 0.8% निकास नोडहरू) हुनेछ।

स्रोत: opennet.ru